Екстрена ізоляція мережі
Негайно відключили NAS-сховище та інфіковані сервери від локальної мережі. Зупинили поширення шифрувальника на робочі станції користувачів.
Кейс: Дешифрування даних після атаки вірусу-шифрувальника (Київ)
До компанії Ukrfast звернулося київське підприємство. Внаслідок цілеспрямованої атаки шифрувальника (Ransomware) через уразливість у застарілій прошивці мережевого сховища, зловмисники отримали доступ до ядра системи та запустили примусове шифрування всіх масивів даних.
Критична ситуація на момент входу команди Ukrfast
-
Ураження NAS-сховища: Повністю зашифровано мережеве сховище (NAS), де зберігалися всі резервні копії, архіви та робочі файли компанії.
-
Параліч бухгалтерії та обліку: Заблоковано файлові бази даних 1С/BAS. Робота фінансового відділу повністю зупинена, під загрозою опинилася подача податкової звітності.
-
Втрата документообігу: Усі корпоративні документи (договори, PDF-скани, комерційні пропозиції, Excel-таблиці) отримали стороннє розширення та перестали відкриватися. Хакерська група вимагала величезний викуп за ключ дешифратора.
Технічний процес
Як ми врятували інфраструктуру клієнта
Покроковий план ліквідації наслідків Ransomware-атаки на мережеве сховище NAS та корпоративні бази даних
Екстрена ізоляція мережі
Зачистка уразливостей
Провели експрес-аудит і виявили, що хакери зайшли через застарілу прошивку NAS. Закрили скомпрометовані порти та заблокували командні IP-адреси зловмисників.
Криміналістичний аналіз
Знайшли та ізолювали в пісочниці оригінальне «тіло» вірусу. Визначили, що через великий обсяг масиву шифрувальник пошкодив лише заголовки файлів (partial encryption).
Створення дзеркал дисків
Зняли повні посекторні копії (RAW-іміджі) з усіх дисків NAS. Будь-які подальші маніпуляції та відновлення проводилися виключно з копіями, щоб не пошкодити оригінальні дані.
Реконструкція баз 1С / BAS
За допомогою низькорівневих утиліт вручну зібрали пошкоджені сторінки даних СУБД. Імпортували вцілілі таблиці об'єктів у нову, чисту інстанцію MS SQL Server.
Потокове відновлення файлів
Розробили кастомний скрипт, який на основі аналізу сигнатур відомих типів файлів автоматично реконструював пошкоджені блоки документів (PDF, Excel, Word).
Запуск та Immutable-бекапи
Оновили ОС сховища, налаштували захист кінцевих точок та впровадили технологію незмінних знімків системи (Snapshot), які фізично неможливо зашифрувати чи видалити з мережі.
Увесь масив документів та бухгалтерського обліку повернуто в стрій за 42 години. Клієнт повністю відмовився від умов хакерів, не виплативши їм нічого.
Шукаєте надійного партнера для довгострокового захисту бізнесу?
Екстрене відновлення — це лише перший крок. Довірте команду Ukrfast комплексний супровід вашої ІТ-інфраструктури, і ви отримаєте абсолютну впевненість у безпеці ваших даних на роки вперед.
Обговорити співпрацю
Гарантія SLA
Повний кіберзахист
Швидка реакція
У ВАС Є ЗАПИТ? МИ ДОПОМОЖЕМО ЙОГО РЕАЛІЗУВАТИ
Розкажіть більше про себе та завдання, яке потрібно вирішити